Configuração do endpoint avançada - AWSDatabase Migration Service

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configuração do endpoint avançada

Você pode definir configurações avançadas para seus endpoints em AWS Database Migration Service (AWS DMS) para configurar o controle sobre como os endpoints de origem e destino se comportam durante o processo de migração. Como parte da configuração avançada, você pode configurar o emparelhamento de AWS DMS VPC para permitir a comunicação segura entre VPCs grupos de segurança do DMS para controlar o tráfego de entrada e saída, listas de controle de acesso à rede (NACLs) como camada adicional de segurança e endpoints de VPC para o Secrets Manager. AWS

Você pode definir essas configurações durante a criação do endpoint ou modificadas posteriormente por meio do AWS DMS console ou da API, para ajustar os processos de migração com base nos requisitos específicos do mecanismo de banco de dados e nas necessidades de desempenho.

A seguir você pode obter mais detalhes sobe a configuração de endpoints avançados.

Considerações adicionais

Você deve considerar as seguintes informações de configuração adicional:

Grupo de segurança da instância de replicação:

  • O grupo de segurança associado à instância de replicação deve permitir tráfego de saída para o endpoint da VPC na porta 443 (HTTPS).

Configurações de DNS da VPC:

  • Confirme se as opções Resolução de DNS e Hotnames de DNS estão habilitadas em sua VPC. Isso permite que as instâncias resolvam os nomes de DNS do endpoint da VPC. Você pode confirmar isso navegando até VPCs o console da Amazon VPC e selecionando sua VPC para verificar se a resolução de DNS e os hotnames de DNS estão definidos como "Sim”.

Testar a conectividade:

  • Em sua instância de replicação, você pode realizar uma pesquisa de DNS para garantir a resolução do endpoint da VPC: nslookup secretsmanager.<region>amazonaws.com. Ela deve exibir o endereço IP associado ao seu endpoint da VPC.